Joomla Novarain/Tassos 框架漏洞允许 SQL 注入和未经身份验证的文件读取
运行 Novarain/Tassos 框架的网站容易受到严重安全漏洞的影响，这些漏洞允许未经身份验证的文件读取、文件删除和 SQL 注入攻击 ，这可能会导致远程代码执行和未打补丁的系统上的管理员完全接管。这些问题影响多个流行的 Tassos 扩展程序，需要通过供应商的更新版本进行紧急修补。对共享的 Novarain/Tassos Framework 插件 ( ...
美国网络安全和基础设施安全局 (CISA) 警告：微软配置管理器 SQL 注入漏洞已被攻击者利用
美国网络安全和基础设施安全局 (CISA) 发布紧急警报，指出 Microsoft Configuration Manager (SCCM) 中存在严重的 SQL 注入漏洞。该漏洞编号为 CVE-2024-43468，允许未经身份验证的攻击者在服务器和数据库上运行恶意命令。该漏洞已于 2026 年 2 月 12 日被添加到 CISA 的已知利用漏洞 (KEV) 目录中，各机构必须在 2026 年 3 ...
Zimbra 安全更新 – 修复 XSS、XXE 和 LDAP 注入漏洞
为了提高电子邮件服务器安全性，Zimbra 于 2026 年 2 月 4 日发布了 10.1.16 版本，解决了包括跨站脚本 (XSS)、XML 外部实体 (XXE) 和 LDAP 注入在内的高危漏洞。该更新被标记为高危补丁严重性和部署风险，敦促管理员立即升级，以保护部署免受攻击。针对网络威胁的强力修复。Zimbra 修复了其 Webmail和 Briefcase 文件共享 ...
新型 XWorm RAT 攻击活动利用主题钓鱼诱饵和 CVE-2018-0802 Excel 漏洞来逃避检测
已发现一种新的网络钓鱼活动，该活动传播了 XWorm 的更新变种，这是一种远程访问木马 (RAT)，可以让攻击者完全远程控制受感染的 Microsoft Windows 系统。XWorm 最早于 2022 年被发现，至今仍在积极传播，并且经常通过 Telegram 市场进行交易，这使得许多威胁行为者能够轻易获得它。XWorm 网络钓鱼攻击感染链概述（来源：Fo ...
对不起飞牛，你们最新公告里的说法经不起任何推敲
飞牛私有云系统 (fnOS) 在 2 月 12 日通过微信公众号发布名为《致飞牛用户：近期安全事件的完整说明与深刻反思》的公告，不过蓝点网通篇阅读后发现飞牛的这篇公告并不是反思。蓝点网从 1 月 31 日开始追踪飞牛系统的安全事件并发布多篇文章，直到现在飞牛才拿出像样的长文回应这件事，只不过这篇所谓的完整说明里有太多经不 ...
近日美国支付平台BridgePay遭遇勒索攻击后，导致服务器宕机
大约在BridgePay披露此事件的同时，一些美国商家和组织开始告知客户，由于全国性信用卡处理中断，他们只能接受现金。公司表示，事件发生后已与联邦调查局、美国特勤局及外部取证和恢复团队合作调查。初步取证结果显示，未发现支付卡数据被泄露，相关文件虽被访问但已加密，目前没有证据表明支付卡数据被泄露。从2026年2月6 ...
ISAPI后门与代理研究
[b]版权归T00ls与本人共同所有，转载请联系T00ls管理员[/b][b][size=5]0x01 ISAPI介绍[/size][/b]ISAPI（Internet Server Application Programming Interface）作为一种可用来替代CGI的方法，是由微软和Process软件公司联合提出的Web服务器上的API标准。ISAPI程序和CGI程序完成类似的功能，但是实现方法不同。关于ISAPI更为详尽的介绍请参考这里：[url]http://www.chinaitpower.com/A/200 ...
天津工业大学(tiangong.edu.cn) 某系统存在未授权访问漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.